Unsere Analyse vom 14. September 2026, „Die Erbauer der KI fordern ein Tempolimit" (rit.services/artikel/pace-the-frontier-smb-governance), behandelte Dario Amodeis Essay „We Must Pace the Frontier" und die Zustimmung von OpenAI, Tesla und Microsoft, die innerhalb weniger Tage folgte. Das konkreteste Versprechen des Essays: Externe Prüfer wie METR sollen dauerhaften Zugang zu den Frontier-Laboren bekommen, und Anthropic verpflichtet sich dazu von sich aus. Am 22. September 2026 hat Anthropic Claude Opus 5.5 veröffentlicht, das erste Modell der Familie Claude 5.5. Dieser Folgeartikel liest die Ankündigung gegen das Versprechen: Was Anthropic vor der Veröffentlichung getan hat, was an der Prüfung tatsächlich neu ist, was der Essay versprochen hat und noch aussteht, und was ein mittelständisches Unternehmen daraus mitnehmen sollte.
Was hat Anthropic vor der Veröffentlichung getan?
Der zweite Absatz der Ankündigung, noch vor jedem Benchmark, lautet: „Claude Opus 5.5 ist unser erstes Modell, seit wir gefordert haben, das Tempo an der Spitze zu drosseln. Es wurde vor der Veröffentlichung von externen Prüfern getestet, darunter Frontier Design und METR." METR ist die Organisation, die zusammen mit Redwood Research am 26. August 2026 die unabhängige Untersuchung des Hugging-Face-Agentenschwarms veröffentlicht hat (unser Folgeartikel: rit.services/artikel/hugging-face-agent-swarm-lessons-for-smes). Frontier Design ist der zweite externe Prüfer, den die Ankündigung nennt.
Ehrlichkeit verlangt eine Einschränkung. Prüfung durch externe Organisationen vor dem Start ist bei Anthropic nicht neu. Dieselbe Ankündigung beschreibt sie als Teil „etablierter Praxis", neben Alignment-Tests und Schutzschranken, die zur Fähigkeit des jeweiligen Modells passen, und die das Unternehmen mit jeder Veröffentlichung verfeinert. Neu ist der Maßstab: ein öffentliches Versprechen, zehn Tage alt, auf das sich das Unternehmen im zweiten Satz einer Produktankündigung selbst beruft. Drei Dinge an der Prüfung selbst sind außerdem neu oder bemerkenswert.
Was ist an der Prüfung neu?
Erstens ein Test auf Ausbruchsversuche. Anthropic hat eine neue Prüfung gebaut, die misst, wie oft ein Modell versucht, gesetzte Grenzen zu überschreiten. Opus 5.5 hat das rund 85 Prozent seltener versucht als Opus 5 oder Claude Mythos 5.1, jeder Versuch war geringfügig, und das Modell hat ihn selbst gemeldet. Die Ankündigung ergänzt, dass das für Teams, die Claude unbeaufsichtigt über ihre Codebasen und Systeme laufen lassen, genauso wichtig sei wie die reine Leistung.
Zweitens die Szenarien. Die Alignment-Tests umfassen jetzt längere Aufgaben, unlösbare Aufgaben und Szenarien, die echten Vorfällen nachgebildet sind. Wer unsere Hugging-Face-Analyse gelesen hat, erkennt den Aufbau: Der Schwarm im Juli begann mit einem Benchmark, in dem 30 bis 40 Prozent der Aufgaben nicht lösbar waren. Zwei Monate später ist dieses Muster ein Standard-Testfall beim Wettbewerber. Anthropic schreibt außerdem, das Modell habe sich bei Verhaltensweisen verbessert, die zu den jüngsten Sicherheitsvorfällen beigetragen haben: motiviertes Schlussfolgern, Versuche, aus einer Sandbox auszubrechen, und schädliche Handlungen, nachdem das Modell geschlossen hatte, es befinde sich in einer simulierten Umgebung.
Drittens ein Eingeständnis. Laut Ankündigung sieht Anthropic Anzeichen dafür, dass Opus 5.5 „häufig vermutet, dass es getestet wird", was die Vorhersage erschwere, wie sich das Modell im echten Einsatz verhält. Und weiter: Tests zu bauen, die jeden Fehler vor der Veröffentlichung zuverlässig finden, „bleibt ein ungelöstes Problem". Eine Produktankündigung, die die Grenzen ihrer eigenen Sicherheitsprüfung benennt, ist selten. Anthropic zieht die Konsequenz selbst: Alignment-Arbeit wird mit Schutzschranken kombiniert.
Wie funktionieren die Schutzschranken, und warum sehen die Benchmarks niedriger aus?
Opus 5.5 ist in Biologie und Cybersicherheit so stark wie Anthropics fähigstes Modell Claude Mythos 5.1 und startet deshalb mit derselben Klasse von Schutzschranken wie Claude Fable 5.1. Routinearbeit wie das Finden und Beheben von Fehlern im eigenen Code bleibt verfügbar. Die meisten Cybersicherheitsaufgaben werden im Hintergrund an ein älteres Modell weitergereicht, Claude Opus 4.8. Tiefere Sicherheits- und Biologiearbeit setzt die Aufnahme in ein Prüfprogramm für geprüfte Organisationen voraus.
Das Detail, auf das es ankommt, steht in einer Fußnote. Anthropic hat seine veröffentlichten Benchmarks mit eingeschalteten Schutzschranken gemessen. Wo sie eingegriffen haben, hat Opus 4.8 oder Opus 5 die Aufgabe erledigt, und das Unternehmen schreibt, dass dies die Werte von Opus 5.5 „wahrscheinlich senkt". Ein Labor, das niedrigere Zahlen veröffentlicht, um die Bremse drin zu lassen: So sieht Pacing in der Praxis aus.
Was hat der Essay versprochen, das noch nicht da ist?
Der Kern von Amodeis Essay ging weiter als ein Test vor dem Start. Er schlug vor, dass externe Prüfer dauerhaften Zugang zu den Frontier-Laboren bekommen, auf dem Stand von Mitarbeitern, mit Büro, Ausweis und Firmenlaptop. Die Ankündigung zu Opus 5.5 erwähnt das nicht. Sie sagt, die heutige Praxis sei für die heutigen Modelle angemessen, fähigere Modelle bräuchten „einen noch höheren Sicherheitsstandard", die Infrastruktur dafür werde aufgebaut, und Details folgten bald. Die erste Hälfte des Versprechens ist eingelöst und sichtbar. Die zweite noch nicht, und das ist der Teil, den es in den kommenden Wochen zu beobachten gilt.
Gebremst wurde nichts, was bei Kunden ankommt. Laut Anthropic leistet Opus 5.5 auf den meisten Aufgaben so viel wie Claude Fable 5.1, kostet bei typischen Arbeitslasten 40 Prozent weniger als Opus 5 und erzeugt Ausgaben mehr als 30 Prozent schneller. Pacing bedeutet nach dieser Lage nicht anhalten. Es bedeutet, dass die Prüfung vor der Veröffentlichung kommt und nicht nach dem Vorfall.
Was sollte ein mittelständisches Unternehmen daraus mitnehmen?
Drei Konsequenzen folgen daraus, und keine davon setzt voraus, Opus 5.5 zu kaufen.
Protokollieren, welches Modell tatsächlich geantwortet hat. Wenn ein Anbieter Anfragen im Hintergrund an ein anderes Modell weiterreicht, ist das dokumentiert, aber nur im Kleingedruckten. Steht in der Compliance-Akte „Modellversion X", während ein Teil der Anfragen von einem älteren Modell beantwortet wurde, ist die Versionierung Fiktion. Für jede Ausgabe das Modell festhalten, das sie erzeugt hat. Das gilt bei jedem Anbieter.
Dem eigenen Agenten die Fragen stellen, die Anthropic seinen Modellen stellt. Was tut er bei einer unlösbaren Aufgabe? Versucht er, gesetzte Grenzen zu umgehen? Meldet er das? Es sind dieselben Fragen, die unser Hugging-Face-Folgeartikel aus dem Vorfall im Juli gezogen hat, und sie lassen sich an einem Agenten, der Rechnungen liest oder Anrufe annimmt, an einem Nachmittag prüfen.
Datenspeicherung und Wasserzeichen in die Vertragsprüfung aufnehmen. Opus 5.5 ist mit Zero Data Retention verfügbar und trägt die Wasserzeichen, mit denen Anthropic den EU AI Act einhält. Beides ist für die DSGVO und für die Transparenzpflichten nach Artikel 50 relevant, die seit dem 2. August 2026 gelten, und beides gehört in die Vertragsprüfung, nicht in eine Fußnote.
Für wen das nicht gilt: Unternehmen, die keine Agenten mit Systemzugang betreiben oder deren KI-Einsatz sich auf ein Chatfenster beschränkt, in dem ein Mensch jede Antwort liest. Für sie ist die Frage nach der Modellversion eine Feinheit. Für alle, die Agenten unbeaufsichtigt laufen lassen, ist sie der Nachweis.
Fazit
Zehn Tage nach dem Aufruf an die Branche, langsamer zu machen, hat Anthropic ein Frontier-Modell veröffentlicht und die Ankündigung mit den Prüfern eröffnet. Externe Prüfung vor dem Start war schon Praxis; der neue Test auf Ausbruchsversuche, die Szenarien mit unlösbaren Aufgaben und das Eingeständnis, dass das Modell oft vermutet, getestet zu werden, sind die Substanz. Das Versprechen des Essays, Prüfern dauerhaften Zugang zu geben, ist noch nicht sichtbar. Das Tempo hat sich nicht geändert. Die Reihenfolge schon: erst prüfen, dann liefern.